Home Články feed-image
 


 

Meta s okamžitou platností zakázala na Facebooku a Instagramu reklamy, které odkazují na TikTok a další služby čínské společnosti ByteDance. Zákaz zatím platí v USA, Kanadě, Egyptě, Indonésii, Japonsku, Thajsku a Vietnamu a Meta jej hájí jako běžnou obchodní praxi, protože podle ní není povinna propagovat konkurenta, který jí odvádí uživatele. Krok dále vyostřuje dlouholeté soupeření obou firem o pozornost uživatelů, tvůrce i inzertní příjmy. Spor má i rozměr ochrany dospívajících: Meta se v srpnovém vyrovnání s americkými státy zavázala k denním limitům a nočním omezením pro děti a vyzvala TikTok a YouTube, aby ji následovaly; TikTok se na podobných opatřeních v září dohodl s Alabamou. Více zde

Podvodné zprávy dnes nechodí jen e-mailem a SMS. Stále častěji se objevují i na WhatsAppu, kde nás neoslovuje neznámý podvodník, ale třeba i hacknutý účet kamaráda. Mnoho lidí si pak neví rady, jestli jde o podvod, nebo o normální zprávu. Operátor O2 proto nasadil babičku Alenku do nové role: ze zdržovatele telefonních šmejdů se stala osobní rádkyně v kyberprostoru, které můžete napsat zdarma a kdykoli. více zde

Česko zasáhla phishingová kampaň, která se vydává za automatický přepis hlasové schránky. Podvržený odesílatel používá stejnou doménu jako příjemce, takže e-mail působí jako interní firemní upozornění, a příloha ve formátu SVG místo záznamu hovoru obsahuje skript přesměrovávající na falešnou přihlašovací stránku s předvyplněnou adresou oběti. Jen mezi 17. a 31. srpnem výzkumníci Check Pointu zachytili v Česku přes 58 tisíc takových e-mailů mířících na více než 7800 organizací. Experti upozorňují, že na podobné triky mohou naletět i AI agenti, kteří firmám automaticky třídí poštu a otevírají přílohy. Více zde

Hackeři pronikli do služby Double Counter, kterou statisíce discordových serverů používají k odhalování falešných účtů, a 4. října zkopírovali její databázi. Dotčeno může být až 28 milionů účtů; uniklá data zahrnují identifikátory a jména uživatelů, u většiny záznamů i IP adresy s přibližnou polohou a zhruba u milionu účtů také e-mailové adresy. Útočníci navíc zneužili přístupový token bota k rozesílání pozvánek na cizí servery a přes získaný platební klíč provedli podvodné platby za více než 150 tisíc korun. Discord zdůrazňuje, že jeho vlastní platforma prolomena nebyla, nové instalace doplňku ale zablokoval a případ prošetřuje. Více zde

Hackerská skupina DataBastard nabízela k prodeji za zhruba 1400 dolarů databázi odcizenou při srpnovém útoku na nejmenované české zdravotnické zařízení. Podle bezpečnostní firmy ComSource obsahuje jména a kontakty pacientů, zdravotní záznamy, rezervace termínů s platebními a pojišťovacími údaji i profily zdravotnického personálu. Experti případ označují za jeden z nejzávažnějších útoků posledních měsíců a připomínají, že zdravotní záznamy na rozdíl od uniklého hesla nelze nijak změnit ani zablokovat. Jen v srpnu firma v Česku zaznamenala sedmnáct ransomwarových hrozeb napříč obory. Více zde

Policie zadržela studenta vysoké školy, který pro telefonické podvodníky nejprve pracoval jako kurýr vybírající hotovost od obětí a později si vybudoval vlastní síť kurýrů, které školil a bral si z jejich výdělků provizi. Oběti předtím podvodníci vystrašili historkou o napadeném účtu a přiměli je převést úspory na údajně bezpečný účet. Kriminalisté mladíka spojují s více než 75 podvody a škodou přesahující deset milionů korun; zadržen byl před budovou školy krátce před závěrečnou zkouškou, po níž plánoval odcestovat do zahraničí. Policie mu zajistila byt a dvě sportovní auta. Více zde

Policie na Jičínsku řeší dva čerstvé případy takzvaných romantických podvodů. Seniorka si tři roky psala s údajným ovdovělým vojákem na misi v Iráku a pod různými záminkami mu v kupónech Steam a bankovních převodech poslala asi 2,5 milionu korun. Šedesátiletého muže zase oslovila falešná lékařka z Afghánistánu s legendou o kufru plném hotovosti zadrženém na letišti, za jehož uvolnění postupně zaplatil 120 tisíc korun; další platbu zastavilo až upozornění pracovnice banky. Oba případy policie vyšetřuje jako podvod a připomíná, že žádosti o peníze od internetových známostí jsou prakticky vždy podvodné. Více zde

Mobilní operátoři s okamžitou platností zastavili platby přes Premium SMS u řady problematických služeb včetně už aktivovaných předplatných. Asociace provozovatelů mobilních sítí zároveň chystá přísnější schvalování: poskytovatel bude muset prokázat, že zákazník při objednávce jasně věděl, co kupuje, kolik to stojí a že jde o opakovanou platbu. Změny přicházejí po reportáži youtubera Janka Rubeše a sérii medializovaných případů, kdy lidem po jediném kliknutí nenápadně mizely peníze z vyúčtování. Premium SMS nekončí úplně, dál mají sloužit třeba k platbám za jízdenky nebo parkování. Více zde

Daniel Dočekal rozebírá, co se skrývá za policejními zprávami o klonování platebních karet do telefonu. Jde o dvě různé techniky: při útoku typu NGate oběť na pokyn falešného bankéře nainstaluje podvodnou aplikaci a přiloží k mobilu kartu, jejíž NFC data se v reálném čase přenášejí do telefonu komplice u bankomatu. Druhá technika zvaná Ghost Tap kombinuje ukradené údaje o kartě s vylákaným jednorázovým ověřovacím kódem, díky čemuž si útočník kartu přidá do vlastního Google Pay či Apple Pay. Obranou jsou nízké limity, zásada nikdy nesdělovat PIN ani ověřovací kódy, instalace aplikací jen z oficiálních obchodů a schopnost kartu bleskově zablokovat; RFID pouzdro naopak nepomůže. Více zde

Britského poskytovatele zdravotní a sociální péče HCRG Care Group zasáhl v únoru loňského roku cílený hackerský útok, při němž útočníci získali přístup ke zdravotním záznamům dospělých i dětí. Dotčené rodiny se to však z dopisů dozvídají až nyní, tedy s odstupem více než osmnácti měsíců. Uniknout mohla jména, adresy, data narození, čísla pojištění i citlivé zdravotní informace; firma postiženým nabídla rok monitoringu identity, což matka jedné z dotčených dívek považuje za nedostatečné a podala formální stížnost. Případ ukazuje, jak vážné důsledky má pozdní informování obětí o únicích dat. Více zde

Filipínský senát poměrem hlasů 16:1 schválil návrh zákona SMART KIDS Act, podle kterého by si lidé mladší 18 let nesměli zakládat ani používat účty na vysoce rizikových digitálních platformách; stávající účty nezletilých by platformy musely zrušit. Výjimku mají e-mail, soukromé zprávy a čistě herní služby, za porušení hrozí pokuty od jednoho do dvaceti milionů pesos. Zákonodárci krok zdůvodňují mimo jiné sérií útoků na školách, které spojují s radikalizací dětí online. Dolní komora mezitím projednává vlastní verzi s věkovou hranicí 13 let, konečná podoba zákona tak ještě není jistá. Více zde

 

Ocenění projektu E-Bezpečí

pohar
KYBER Cena 2023
(1. místo)
pohar
Nejlepší projekt prevence kriminality na místní úrovni 2023
(1. místo)
pohar
Evropská cena prevence kriminality 2015
(1. místo)

Partneři a spolupracující instituce

 

Generální partner projektu E-Bezpečí

logo o2

Další partneři a spolupracující instituce

 logo nadaceo2logo googlelogo msmtlogo mvcrlogo olomouclogo olomouckykrajlogo ostravalogo hoaxlogo policielogo rozhlaslogo linkabezpecilogo microsoft bwlogo czniclogo nukiblogo podanerucelogo googleovachamp_logo.png logo eset